Podatności RISE CRM Framework
6 znanych podatności CVE w RISE CRM Framework, przetłumaczonych i ocenionych.
- CVE-2025-41106Średnie
W Fairsketch RISE CRM Framework v3.8.1 występuje podatność na wstrzykiwanie HTML wynikająca z braku właściwej walidacji danych wejściowych. Atakujący może wysłać żądanie POST z złośliwym kodem w parametrze 'first_name' w ścieżce '/clients/save_contact/'.
- CVE-2025-41105Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/tickets/save'.
- CVE-2025-41104Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'custom_field_1' w '/estimate_requests/save_estimate_request'.
- CVE-2025-41103Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'reply_message' w '/messages/reply'.
- CVE-2025-41102Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/events/save'.
- CVE-2025-41101Średnie
W Fairsketch RISE CRM Framework v3.8.1 wykryto podatność na wstrzykiwanie kodu HTML polegającą na braku odpowiedniej walidacji danych wejściowych użytkownika poprzez wysłanie żądania POST w parametrze 'title' w '/projects/save'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS